linux下建站目錄分配權限的經(jīng)驗技巧總結
前言
在網(wǎng)上搜索網(wǎng)站文件夾權限配置一般都是是: 文件夾權限最小權限755 文件最小權限644
文件的可讀可寫可執(zhí)行很容易理解,但文件夾的權限就需要好好梳理梳理啦,下面是自己的一些經(jīng)驗分享給大家,需要的一起來看看詳細的介紹:
前期工作
先創(chuàng)建一個文件夾 test
mkdir test
在該目錄下創(chuàng)建一個1.txt文件并寫入111
cat > 1.txt 111
現(xiàn)在退出該目錄來一個一個分析改目錄權限
不要用root用戶來創(chuàng)建文件夾,因為文件權限配置對root用戶無效
目錄的可執(zhí)行權限
chmod 111 test
經(jīng)過測試,此時只能cd test
進入目錄,但既無法ls列目錄,也無法touch 2.txt
一個新的文件,但cat 1.txt
還是可以讀取到內容的
于是我們總結
目錄的可執(zhí)行權限是用戶可以進入或者說切換到該目錄下,但無法列目錄和創(chuàng)建新文件,能讀取原來文件是屬于文件的權限設置為可讀
目錄的可寫權限
chmod 222 test
最直觀的變化是該目錄顏色變深了( ps,文件賦予可執(zhí)行權限時也會顏色變深)
可以嘗試一些我們常見的命令
ls test cd test cat test/1.txt touch test/2.txt
結果是什么都不能做
ubuntu@VM-8-81-ubuntu:~$ ls test ls: cannot open directory test: Permission denied ubuntu@VM-8-81-ubuntu:~$ cd test bash: cd: test: Permission denied ubuntu@VM-8-81-ubuntu:~$ cat test/1.txt cat: test/1.txt: Permission denied ubuntu@VM-8-81-ubuntu:~$ touch test/2.txt touch: cannot touch ‘test/2.txt': Permission denied
現(xiàn)在我們在給改目錄加上可執(zhí)行權限
chmod 333 test
發(fā)現(xiàn),除了不能正常ls列目錄外,其余cd touch cat
都可以執(zhí)行,因此得出總結
linux 文件夾想要創(chuàng)建文件,必須要有可寫可執(zhí)行權限,即權限大小為333,如果只給寫權限,什么都干不了
目錄的可讀權限
chmod 444 test
ubuntu@VM-8-81-ubuntu:~$ ls test ls: cannot access test/1.txt: Permission denied ls: cannot access test/2.txt: Permission denied 1.txt 2.txt ubuntu@VM-8-81-ubuntu:~$ cd test bash: cd: test: Permission denied ubuntu@VM-8-81-ubuntu:~$ cat test/1.txt cat: test/1.txt: Permission denied
總結: 目錄的可讀權限可以列目錄
網(wǎng)站只有可讀權限只能列目錄,其他cd cat都無法執(zhí)行,那么如果網(wǎng)站設置555的權限是什么呢
ubuntu@VM-8-81-ubuntu:~$ chmod 555 test ubuntu@VM-8-81-ubuntu:~$ cd test/ ubuntu@VM-8-81-ubuntu:~/test$ ls 1.txt 2.txt ubuntu@VM-8-81-ubuntu:~/test$ touch 3,txt touch: cannot touch ‘3,txt': Permission denied
可以看到,除了touch命令無法創(chuàng)建新文件外,其他命令還是都可以執(zhí)行的
到了這里,自然容易推出666權限的文件夾是可讀可寫但無可執(zhí)行權限,無法進入該目錄,但有了可讀可寫,基本權限也都有了,777權限即為文件夾的最大權限了
在回過頭分析文章第一句話,建站時文件夾的最低權限是755,文件最低權限為644
這里有一個用戶權限分配問題
chmod修改權限時,每一文件或目錄的訪問權限都有三組,每組用三位表示,分別為文件屬主的讀、寫和執(zhí)行權限;與屬主同組的用戶的讀、寫和執(zhí)行權限;系統(tǒng)中其他用戶的讀、寫和執(zhí)行權限
文件夾權限7和文件權限6都是給linux管理用戶分配的,apache默認給訪問網(wǎng)站的用戶為www普通用戶,因此文件的權限755即普通用戶只能有查看和瀏覽網(wǎng)站的權限,但無創(chuàng)建文件或者上傳文件的權限,一般如果需要某個特殊文件夾比如upload或者tmp文件夾存儲一些臨時文件,需要設置文件夾權限為777,文件權限644即只能查看但不能修改
總結
以上就是這文章的全部內容了,希望本文的內容對大家的學習或者工作能帶來一定的幫助,如有疑問大家可以留言交流,謝謝大家對腳本之家的支持。
相關文章
Linux中部署MeterSphere實現(xiàn)遠程訪問
MeterSphere是一站式開源持續(xù)測試平臺, 涵蓋測試跟蹤、接口測試、UI 測試和性能測試等功能,全面兼容 JMeter、Selenium 等主流開源標準,有效助力開發(fā)和測試團隊充分利用云彈性進行高度可擴展的自動化測試,2023-10-10
本文介紹Linux中部署MeterSphere實現(xiàn)遠程訪問MeterSphere界面CentOS6.5 升級 Python 2.7 版本詳細介紹
這篇文章主要介紹了 CentOS6.5 升級 Python 2.7 版本詳細介紹的相關資料,需要的朋友可以參考下2017-01-01